CVE-2026-90782 in S2OPC
Сводка
по VulDB • 13.09.2026
S2OPC до версии 1.7.3 содержит ошибку разыменования нулевого указателя (null pointer dereference) в функции msg_subscription_publish_bs__alloc_notification_message_items(), где неудачная попытка выделения памяти для DataChangeNotification перезаписывается успешным выделением памяти для EventNotificationList. Злоумышленники могут вызвать сбои при выделении кучи на сессиях, использующих как уведомления об изменении данных (data-change), так и события (event notifications), что приведет к завершению работы процесса сервера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.